안녕하세요? Windows Server 2012 쓰다가 궁금한 점이 있어서 문의 드립니다.
결혼 전 본가에 AD를 (IP : 10.0.0.100) 구성해놓고 login.aaa.com 를 도메인으로 쓰고 있었습니다.
결혼 후 신혼집에도 AD서버를 (IP : 10.10.10.100) Site 구성하기는 했는데
신혼집 클라이언트들이 도메인 Join 위해 login.aaa.com를 DNS를 잡으려니 당연히(?) 안 잡힙니다.
(VPN으로 10.0.0.x 로 들어가지 않는 이상..)
그래서 본가의 AD를 신혼집의 AD가 복제하는 형태로 쓰되,
신혼집의 클라이언트들이 Domain Join 할 때 본가의 AD를 거치지 않고
신혼집 AD만으로 가능한 방법이 없는지 문의 드립니다.
(양쪽 AD서버들 끼리는 VPN으로 구성되어 있습니다. 공유기 VPN인지라 종종 끊기긴 하지만요)
어쩔 수 없이 Domain 가입 시에 신혼집 클라이언트들이 본가쪽으로 VPN을 걸어야만 가능한건지요?
아시는 분께 도움을 요청드립니다... 감사합니다.
실제로 AD 환경에서는 로그인 자체가 DC 를 향해 진행해야 되기 때문에..
일반 클라이언트 들은 RODC 로 로그인하니 상관 없습니다.
그런데 문제가 VPN 접속 방식인데
공유기 VPN 이라면 윈도우 로그인 후 사용자 인증 방식같은데
이런 방법은 DC > RODC 복제 부분 에서 문제가 생기구요.
(VPN 이 윈도우 로그인전 선행 되어야 함)
RODC 제대로 보안채널 꼬여버리면
클라이언트 들이 전부다 로그인 안되는 상황도 발생 가능합니다.
결국은 AD Web 으로...
그래서 처음에 VPN구성해서 도메인에 조인 하더라도
재부팅 후에는 VPN이 잡히지 않은 상태에서 로그인 하려다보니
로그인이 되더라도 시간이 오래걸리거나, 아니면 에러나거나 합니다.
ad web 한 번 검색해 보겠습니다. 감사합니다.